Seitenreport
Seitenreport
SEO- & Website-Analyse seit 2007
Security Baseline berechnet: 23.06.2026

HSTS Benchmark 2026: Verbreitung des Strict-Transport-Security-Headers

HSTS ist kein klassisches Content-Signal, aber ein klares Zeichen technischer Reife: Browser sollen die Website nur noch verschlüsselt abrufen.

Kernaussage

HSTS aktiv: 49 % (Mittelwert der Domainwerte) aus 68.464 auswertbaren Domainwerten im ausgewählten Segment. Die Zahl beschreibt die untersuchte Stichprobe, nicht sämtliche Websites oder alle URLs dieser Domains.

Die Kennzahl erfasst den HSTS-Header der untersuchten Antworten. Sie sagt allein nichts über eine passende Laufzeit, Subdomain-Abdeckung oder die Eignung für eine Preload-Liste aus.

Warum das relevant ist

Gerade bei Unternehmen, Shops, Kanzleien, Portalen und Login-Bereichen wirkt fehlende HTTPS-Härtung unnötig schwach. Der Header ist oft schnell gesetzt, wird aber im Alltag erstaunlich häufig vergessen.

Im Audit ergänzt HSTS die SEO-Sicht um technische Vertrauenssignale. Wenn HTTPS vorhanden ist, aber HSTS fehlt, ist das meist ein konkreter, gut abgrenzbarer Fix.

Vom Studienwert zur Handlung

Wie der Wert im SEO-Audit genutzt wird

Der Benchmark allein sagt noch nicht, welche Maßnahme zuerst umgesetzt werden sollte. Im Website-Audit wird der Wert mit URL-Typ, Schweregrad, Priorität und konkreten Befunden kombiniert.

Eigene Domain vergleichen
Messung am Server

security_hsts basiert auf dem Antwortheader Strict-Transport-Security. Eine gleichnamige Angabe im HTML ersetzt diesen HTTP-Header nicht.

Typischer Unterschied

Startseite und Anwendungsbereich können über verschiedene Server oder Proxys ausgeliefert werden. Ein vorhandener Header auf der Startseite belegt keine vollständige Abdeckung.

Vor einer Änderung

Prüfen Sie zunächst, ob alle betroffenen Hosts zuverlässig über HTTPS erreichbar sind. includeSubDomains sollte zu dieser technischen Voraussetzung passen.

Was offenbleibt

Der Anteil ist kein Sicherheitssiegel. Zertifikat, Weiterleitungen, Headerwert und die Auswirkungen auf Subdomains müssen einzeln beurteilt werden.

Lesart

Ein Benchmark ist ein Vergleichswert, keine absolute Wahrheit. Wichtig ist die Abweichung zur eigenen Website und die Frage, ob das Signal für die betroffenen Seiten geschäftlich relevant ist.

Stichprobe

Die Baseline berücksichtigt numerische Metriken aus dem jeweils neuesten gespeicherten Crawl je Domain, sofern dieser erfolgreich war. Fehlende Werte gehen nicht als 0 ein. Segmente werden erst ab fünf verfügbaren Domainwerten berechnet. Die Auswahl ist keine Zufallsstichprobe und kein repräsentativer Marktanteil.

URL-Stichprobe

Der aktuelle Sampler wählt bis zu zehn URLs aus Sitemap oder internen Links; erfolgreiche Abrufe werden je Metrik zu einem Domain-Mittelwert zusammengefasst. Ältere Datensätze können auf einer einzelnen Seite beruhen. Bei Anteilen zeigt die Seite den Mittelwert der Domainwerte, bei der ALT-Abdeckung deren Median. Nicht alle URLs einer Website werden untersucht.